Datenschutz

Stand: 5. Oktober 2026 · Fassung 1.0 · Frühere Fassungen erhältst du auf Anfrage.

Auf einen Blick

Hier erfährst du, welche personenbezogenen Daten wir verarbeiten, wenn du acinfinity.eu besuchst, bei uns bestellst, einen Vertrag widerrufst oder dich an uns wendest – und welche Rechte du hast.

• Wer ist verantwortlich? Die GrowTechnology GmbH in Lauchringen (Abschnitt 1). Beim Shop und beim Marketing in der EU arbeiten wir mit dem Hersteller AC Infinity Inc. (USA) zusammen (Abschnitt 18). AC Infinity nutzt Daten aus dem Shop auch für eigene Zwecke (Werbung und Marketing in der EU, Auswertungen, Produktentwicklung) und ist dafür allein verantwortlich (Abschnitt 18).
• Was brauchen wir für deine Bestellung? Name, Anschrift, E-Mail-Adresse und die Angaben zur gewählten Zahlungsart. Ohne diese Angaben können wir keinen Kaufvertrag mit dir schließen. Bei Speditionsware brauchen wir außerdem deine Telefonnummer, damit der Liefertermin mit dir vereinbart werden kann (Abschnitt 26).
• Was ist freiwillig? Ein Kundenkonto, der Newsletter und alle Cookies und Dienste, für die wir dich im Cookie-Banner um Einwilligung bitten.
• Statistik- und Werbedienste nur mit deiner Einwilligung. Google Analytics, Google Ads, das Meta-Pixel, den Pinterest-Tag und die Partnerprogramme lädt der Shop erst, wenn du im Cookie-Banner zustimmst. Ändern kannst du deine Wahl jederzeit über „Cookie-Einstellungen“ im Seitenfuß. Videos, Karten, die Händlersuche, die Inhalte der Community-Seite und die Kundenbewertungen auf Kategorie-, Suchergebnis-, Produkt- und Community-Seiten lädt der Shop heute auch ohne deine Einwilligung, und die Shop-Plattform setzt zwei Besuchskennungen (Abschnitte 4.7, 12 und 15).
• Werbe-E-Mails: Einen Newsletter bekommst du nur mit deiner Einwilligung. Abmelden kannst du dich jederzeit (Abschnitt 11.1).
• Wo liegen deine Daten? Der Shop läuft bei BigCommerce (USA). Unsere Warenwirtschaft läuft auf unseren eigenen Servern bei Hetzner in Deutschland, die Anbindung des Shops bei Amazon Web Services in Frankfurt, Sicherungskopien bei Microsoft Azure in Deutschland. Einige Empfänger sitzen in den USA oder in anderen Ländern außerhalb der EU; Einzelheiten stehen in Abschnitt 21.
• Deine Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf von Einwilligungen, Beschwerde bei einer Aufsichtsbehörde – und das Widerspruchsrecht im Kasten unten.

Inhalt

1. Verantwortlicher und Kontakt
2. Überblick: welche Daten wir wofür verarbeiten
3. Rechtsgrundlagen in Kürze
4. Wenn du den Shop besuchst
5. Cookies, Browser-Speicher und deine Einwilligung
6. Kundenkonto
7. Bestellung, Bezahlung und Versand
8. Widerruf über unsere Widerrufsfunktion
9. Garantie und Gewährleistung
10. Kundenservice und weitere Kontaktwege
11. Newsletter und Warenkorb-Erinnerungen
12. Produktbewertungen
13. Partner- und Influencer-Programme
14. Statistik und Marketing – nur mit deiner Einwilligung
15. Eingebundene Inhalte von anderen Anbietern
16. Sicherheit und Schutz vor Missbrauch
17. Links zu sozialen Netzwerken
18. Zusammenarbeit mit AC Infinity Inc.
19. Unsere internen Systeme und Dienstleister
20. Empfänger im Überblick
21. Übermittlung in Länder außerhalb der EU
22. Wie lange wir Daten speichern
23. Deine Rechte
24. Dein Widerspruchsrecht im Einzelnen
25. Beschwerde bei einer Aufsichtsbehörde
26. Musst du uns Daten geben?
27. Keine automatisierten Einzelentscheidungen
28. Kinder und Jugendliche
29. Änderungen dieser Datenschutzerklärung
30. Anhang A: Cookies und Browser-Speicher im Einzelnen

---

1. Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung auf acinfinity.eu und im Zusammenhang mit deinen Bestellungen ist:

GrowTechnology GmbH
Riedstraße 14
79787 Lauchringen
Deutschland

Handelsregister: Amtsgericht Freiburg i. Br., HRB 730850
E-Mail: service@acinfinity.eu
Telefon: +49 7741 835 81 50 (Mo–Fr 9–17 Uhr, außer an Feiertagen)

Datenschutzanfragen: Schreib uns an service@acinfinity.eu oder per Post an die Anschrift oben. Du brauchst dafür kein bestimmtes Formular.

Datenschutzbeauftragter: Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, und haben deshalb keinen benannt. Für alle Fragen ist die Adresse oben zuständig.

Für einen Teil der Verarbeitungen sind wir gemeinsam mit AC Infinity Inc. verantwortlich. Was das bedeutet, steht in Abschnitt 18.

---

2. Überblick: welche Daten wir wofür verarbeiten

Die Tabelle fasst zusammen. Die Einzelheiten stehen im jeweiligen Abschnitt.

---

3. Rechtsgrundlagen in Kürze

Wir verarbeiten personenbezogene Daten nur, wenn eine gesetzliche Grundlage es erlaubt. In dieser Erklärung nennen wir bei jeder Verarbeitung die passende:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Du hast zugestimmt, z. B. im Cookie-Banner oder beim Newsletter. Eine Einwilligung kannst du jederzeit zurücknehmen, und das ist so einfach wie das Zustimmen. Der Widerruf gilt ab diesem Moment; was wir vorher auf ihrer Grundlage getan haben, bleibt rechtmäßig.
• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Wir brauchen die Daten, um einen Vertrag mit dir zu schließen oder zu erfüllen, oder weil du uns vor einem Vertrag um etwas bittest.
• Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): Ein Gesetz verpflichtet uns, z. B. zur Aufbewahrung von Rechnungen oder zur Bestätigung deines Widerrufs.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Wir haben ein berechtigtes Interesse, das deine Interessen nicht überwiegt. Wir nennen dieses Interesse jeweils. Hier hast du das Widerspruchsrecht aus dem Kasten oben.
• Zugriff auf dein Gerät (§ 25 TDDDG): Informationen auf deinem Gerät speichern oder auslesen (Cookies, Browser-Speicher, Pixel) dürfen wir nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG) oder wenn es unbedingt erforderlich ist, damit wir dir einen Dienst bereitstellen können, den du ausdrücklich nutzen möchtest (§ 25 Abs. 2 Nr. 2 TDDDG), z. B. den Warenkorb. Besuchst du uns aus einem anderen EU-Land, können zusätzlich die Regeln deines Landes gelten; sie beruhen wie das TDDDG auf Art. 5 Abs. 3 der ePrivacy-Richtlinie und sind ganz ähnlich.

---

4. Wenn du den Shop besuchst

4.1 Shop-Plattform BigCommerce

Unser Shop läuft auf der Plattform BigCommerce der Commerce.com US, Inc., 11920 Alterra Parkway, Suite 100, Austin, TX 78758, USA (Vertreter in der EU: Commerce Software Ireland Ltd., Block A, George's Quay Plaza, George's Quay, Dublin 2, D02 E440, Irland). BigCommerce stellt die Seiten, den Warenkorb, den Checkout, die Kundenkonten und die Bestellverwaltung bereit, verwaltet die Domain acinfinity.eu und verschickt die E-Mails zu deinem Kundenkonto (Abschnitt 7.4) und die Warenkorb-Erinnerungen (Abschnitt 11.2).

Wenn du eine Seite aufrufst, schickt dein Browser technisch bedingt Daten an den Server: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, die Seite, von der du kommst, Browsertyp und -version, Betriebssystem und Spracheinstellung. Diese Daten braucht BigCommerce, um dir die Seite auszuliefern. Sie werden außerdem in Server-Protokollen gespeichert, damit Störungen und Angriffe erkannt werden können. Wie lange BigCommerce diese Protokolle speichert, legt BigCommerce fest; Einzelheiten stehen in der Datenschutzerklärung von BigCommerce (https://www.commerce.com/privacy/).

Unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) ist ein sicherer und funktionierender Shop. BigCommerce verarbeitet die Daten in den USA (Abschnitt 21). Das BigCommerce-Konto unseres Shops wird von AC Infinity Inc. gehalten (Abschnitt 18).

4.2 Auslieferung und Schutz durch Cloudflare

BigCommerce liefert den Shop über das Netzwerk der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, aus. Cloudflare beschleunigt die Auslieferung und schützt den Shop vor Überlastungsangriffen und automatisierten Zugriffen (Bots). Dafür wertet Cloudflare deine IP-Adresse, Merkmale deines Browsers und die Anfragedaten aus und lässt auf jeder Seite ein kleines Prüfskript laufen. Cloudflare setzt dafür technisch notwendige Cookies (__cf_bm, nach einer bestandenen Sicherheitsprüfung cf_clearance, __cf_ob) und einen Eintrag im Sitzungsspeicher (Anhang A).

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Shop (Art. 6 Abs. 1 lit. f DSGVO); die Cookies sind dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Cloudflare arbeitet hier als Unterauftragnehmer von BigCommerce.

4.3 Verschlüsselte Verbindung

Alle Seiten werden ausschließlich verschlüsselt (HTTPS/TLS) übertragen. Dein Browser wird angewiesen, den Shop ein Jahr lang nur verschlüsselt aufzurufen (HSTS).

4.4 Lieferland und Sprache

Damit du nur Produkte siehst, die wir in dein Land liefern können, und die passenden Preise, Steuern und Rechtstexte bekommst, wählt der Shop beim ersten Besuch ein Lieferland vor. Dazu fragt ein eigenes Skript über unsere eigene Domain (acinfinity.eu/cdn-cgi/trace) bei Cloudflare ab, zu welchem Land deine IP-Adresse gehört. Wir nutzen davon nur das Länderkürzel. Du kannst das Lieferland jederzeit ändern; wir leiten dich nicht automatisch um.

Ein zweites eigenes Skript schlägt dir eine Sprachversion vor (Deutsch, Englisch, Spanisch, Italienisch oder Tschechisch). Es richtet sich zuerst nach der Sprache deines Browsers und nur, wenn diese nicht passt, nach dem Land deiner IP-Adresse. Es schaltet nie selbst um.

Deine Wahl speichern wir in deinem Browser (peak_shipping_country_code, aci_lieferland_geo_done, gegebenenfalls peak_shipping_zipcode, aci_lang_choice, aci_lang_hint_dismissed im lokalen Speicher; peak_ship_countries und cms_content_locale im Sitzungsspeicher). Diese Einträge liegen nur in deinem Browser; wir legen dazu kein Profil über dich an.

Rechtsgrundlage ist unser berechtigtes Interesse, dir ein Angebot anzuzeigen, das in dein Land geliefert werden kann (Art. 6 Abs. 1 lit. f DSGVO). Das Speichern deiner Auswahl ist für den von dir genutzten Shop unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

4.5 Bilder und Inhalte der Startseite

• Bilder: Produktbilder und Banner laden wir über den Bilddienst Cloudinary (Cloudinary Ltd., Israel, mit Konzerngesellschaften in den USA). Dabei erhält Cloudinary deine IP-Adresse und Browserdaten. Cookies setzt Cloudinary nicht. Das Konto bei Cloudinary hält AC Infinity Inc. (Abschnitt 18).
• Startseite: Die Inhalte der Startseite (Bildkarussell, Kacheln) kommen aus einer Datenbank beim Anbieter Supabase (Supabase Pte. Ltd., Singapur). Die Datenbank liegt in Frankfurt am Main; abgerufen wird sie über das Netzwerk von Cloudflare. Dabei werden deine IP-Adresse und Browserdaten übertragen, aber keine Daten über dich gesendet. Dein Browser speichert die Inhalte zwischen (supabase_cache_public_homepage_*), damit die Seite schneller lädt. Das Projekt bei Supabase hält AC Infinity Inc. (Abschnitt 18).

Rechtsgrundlage für beide Dienste ist unser berechtigtes Interesse an einer schnellen und aktuellen Darstellung des Shops (Art. 6 Abs. 1 lit. f DSGVO).

4.6 Rechtstexte der IT-Recht Kanzlei

Unsere Allgemeinen Geschäftsbedingungen und weitere Rechtstexte werden von den Servern der IT-Recht Kanzlei GmbH & Co. KG, Alter Messeplatz 2, 80339 München, eingebunden, damit sie stets aktuell sind. Beim Aufruf dieser Seiten erhält die Kanzlei deine IP-Adresse und Browserdaten. Rechtsgrundlage ist unser berechtigtes Interesse an rechtssicheren, aktuellen Texten (Art. 6 Abs. 1 lit. f DSGVO).

4.7 Besuchskennungen von BigCommerce

BigCommerce setzt beim Aufruf des Shops die Cookies fornax_anonymousId (in deinem Browser höchstens 400 Tage) und athena_short_visit_id (etwa 30 Minuten). Sie enthalten eine zufällige Besucherkennung und eine Besuchskennung, mit denen BigCommerce für seine Plattform auswertet, wie der Shop genutzt wird. BigCommerce setzt diese Cookies heute unabhängig von deiner Auswahl im Cookie-Banner, also auch, wenn du alle Cookies ablehnst. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen Betrieb und an der Auswertung der Nutzung unseres Shops (Art. 6 Abs. 1 lit. f DSGVO). Du kannst die Cookies jederzeit in deinem Browser löschen.

---

5. Cookies, Browser-Speicher und deine Einwilligung

5.1 Was gemeint ist

Cookies sind kleine Textdateien, die dein Browser speichert. Ähnlich arbeiten der lokale Speicher und der Sitzungsspeicher deines Browsers sowie Zählpixel und Skripte, die Informationen von deinem Gerät auslesen. Wir nennen das alles hier zusammen „Cookies“. Eine vollständige Liste mit Namen, Anbieter, Zweck und Speicherdauer findest du in Anhang A.

5.2 Die Kategorien im Cookie-Banner

Das Cookie-Banner fasst Cookies und Dienste in vier Kategorien zusammen. Die Namen in der Tabelle sind die, die das Banner auf der deutschen Seite anzeigt.

Unabhängig von deiner Auswahl lädt der Shop heute die Videos von YouTube, die Karte von Google Maps, die Händlersuche sowie die Vorschaubilder und Beiträge der Community-Seite (Abschnitt 15) und die Kundenbewertungen von Yotpo auf Kategorie-, Suchergebnis-, Produkt- und Community-Seiten (Abschnitt 12). Auch die Besuchskennungen von BigCommerce (Abschnitt 4.7) werden ohne Einwilligung gesetzt.

5.3 Wie das Cookie-Banner funktioniert

Beim ersten Besuch zeigt dir der Shop unten auf der Seite ein Banner mit den Schaltflächen „Einstellungen“, „Alle ablehnen“ und „Alle Cookies akzeptieren“. Unter „Einstellungen“ kannst du jede Kategorie einzeln erlauben oder ablehnen und deine Auswahl speichern. Wenn du ablehnst, kannst du trotzdem ganz normal einkaufen.

Das Banner ist die Einwilligungsverwaltung von BigCommerce, und sein Text stammt von BigCommerce. Dort heißt es, dass du durch das Verwenden der Website der Erfassung von Daten zustimmst. So handhaben wir es nicht: Was in den Kategorien „Funktional“, „Analysen“ und „Zielgruppenorientierung; Werbung“ steht, lädt erst, wenn du es im Banner erlaubst; bloßes Weitersurfen gilt nicht als Einwilligung. Was der Shop heute unabhängig von deiner Auswahl lädt, steht am Ende von Abschnitt 5.2.

Deine Auswahl wird an BigCommerce übermittelt und in den Cookies bc_consent und tracking-preferences gespeichert (400 Tage), damit wir dich nicht bei jedem Seitenaufruf neu fragen und deine Entscheidung nachweisen können (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO; § 25 Abs. 2 Nr. 2 TDDDG).

Lädt der Shop Google Analytics und Google Ads (nur mit „Zielgruppenorientierung; Werbung“, Abschnitt 14), erhalten sie deine Auswahl (Einwilligungsmodus von Google), damit sie sich danach richten. Voreingestellt ist „abgelehnt“. Mit „Analysen“ erlaubst du Google Analytics, Cookies zu speichern; mit „Zielgruppenorientierung; Werbung“ erlaubst du Google die Werbefunktionen.

Im Checkout zeigt der Shop das Banner nicht an.

5.4 Auswahl ändern oder Einwilligung widerrufen

Über „Cookie-Einstellungen“ im Seitenfuß kannst du deine Auswahl jederzeit ändern und erteilte Einwilligungen widerrufen. Du kannst Cookies außerdem jederzeit in deinem Browser löschen; dann fragt dich der Shop beim nächsten Besuch erneut.

---

6. Kundenkonto

Du kannst bei uns ohne Kundenkonto als Gast bestellen. Wenn du ein Konto anlegst, kannst du deine Anschriften speichern, Artikel auf eine Wunschliste setzen, frühere Bestellungen und ihren Status sehen und deine Rechnungen herunterladen.

Daten bei der Registrierung: E-Mail-Adresse, Passwort, Land, Vor- und Nachname, Anschrift, Ort, Bundesland/Region und Postleitzahl (Pflichtfelder); Adresszusatz, Firma und Telefonnummer (freiwillig). Dein Passwort speichert BigCommerce nicht im Klartext, sondern nur als nicht umkehrbaren Hashwert. Bei der Registrierung und Anmeldung prüft Google reCAPTCHA, ob ein Mensch das Formular ausfüllt (Abschnitt 16).

Rechnungen im Konto: Wenn du angemeldet eine Rechnung öffnest, prüft eine Funktion unserer Shop-Anbindung bei Amazon Web Services in Frankfurt anhand eines Anmeldenachweises von BigCommerce, ob die Bestellung zu deinem Konto gehört. Dann erhältst du einen Link, der 15 Minuten gilt, auf die Rechnung als PDF. Die PDF-Kopien liegen in einem Speicher bei Amazon Web Services in Frankfurt (Abschnitt 19).

Abgleich mit unserer Warenwirtschaft: Wenn du ein Konto anlegst oder eine Anschrift änderst, übertragen wir diese Daten in unsere Warenwirtschaft JTL-Wawi und verknüpfen dein Konto mit deiner Kundennummer. Umgekehrt übernehmen wir Änderungen an deinen Kundendaten und deiner Kundengruppe aus der Warenwirtschaft in den Shop.

Wenn du bei uns außerhalb des Shops gekauft hast (z. B. per E-Mail oder Telefon), haben wir deine Kundendaten (Name, Firma, E-Mail, Telefon, Anschriften, Kundengruppe, Sprache) aus unserer Warenwirtschaft in die Shop-Plattform übernommen, damit deine Daten und Konditionen in allen Kanälen gleich sind. Damit sind deine Daten auch für AC Infinity zugänglich (Abschnitt 18). Rechtsgrundlage ist unser berechtigtes Interesse an einem einheitlichen Kundenstamm (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit widersprechen (Abschnitt 24).

Rechtsgrundlage für das Konto ist die Vertragsanbahnung und -erfüllung (Art. 6 Abs. 1 lit. b DSGVO). Du kannst dein Konto jederzeit löschen lassen; eine Nachricht an uns genügt. Bestell- und Rechnungsdaten, die wir aufbewahren müssen, bleiben dann bis zum Ende der gesetzlichen Fristen gespeichert (Abschnitt 22). Hast du dich drei Jahre lang weder angemeldet noch bestellt, löschen wir dein Konto.

---

7. Bestellung, Bezahlung und Versand

7.1 Bestellung

Daten: E-Mail-Adresse, Vor- und Nachname, Liefer- und Rechnungsanschrift, gegebenenfalls Firma und Telefonnummer, die bestellten Artikel, die Versand- und Zahlungsart, deine Nachricht an uns und die Sprache, in der du bestellst. Bei Bestellungen mit PayPal oder Google Pay über die Schnellkauf-Schaltflächen übernehmen wir Name, Anschrift und E-Mail-Adresse aus deinem PayPal- bzw. Google-Konto.

Zweck: Wir brauchen die Daten, um den Kaufvertrag mit dir zu schließen und zu erfüllen: Bestellung bestätigen, Ware versenden, Rechnung stellen, Zahlung zuordnen, Rücksendungen und Reklamationen bearbeiten und dich über den Stand deiner Bestellung informieren (Art. 6 Abs. 1 lit. b DSGVO). Die Sprache nutzen wir, damit du E-Mails und Belege in deiner Sprache erhältst. Dass du unsere AGB akzeptiert hast, wird mit der Bestellung gespeichert.

IP-Adresse: BigCommerce speichert bei jeder Bestellung die IP-Adresse und das daraus abgeleitete Land. Das dient der Erkennung von Betrugsversuchen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Im Checkout weist dich ein Satz mit Link auf diese Datenschutzerklärung hin. Auch wenn dieser Satz von Zustimmung spricht, holen wir damit keine Einwilligung ein: Deine Daten im Checkout verarbeiten wir auf den Grundlagen, die in diesem Abschnitt genannt sind.

7.2 Bezahlung

Wir bieten diese Zahlungsarten an:

• PayPal, Kredit- und Debitkarte über PayPal, Google Pay über PayPal: Die Zahlung wickelt die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, ab. PayPal ist dafür selbst verantwortlich. Wir übermitteln PayPal den Betrag, die Währung, die Bestellnummer sowie deinen Namen, deine Anschrift und deine E-Mail-Adresse; PayPal braucht diese Angaben für die Zahlung und den Käuferschutz. Kartendaten gibst du direkt in die Felder von PayPal ein; wir sehen sie nicht. PayPal teilt uns mit, ob die Zahlung erfolgreich war, und nennt uns eine Transaktionsnummer. PayPal kann eigene Identitäts-, Betrugs- und Risikoprüfungen durchführen; Einzelheiten stehen in der Datenschutzerklärung von PayPal.
• Google Pay: Wenn du Google Pay nutzt, verarbeitet zusätzlich die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, deine Daten für die Wallet nach ihren eigenen Bedingungen; die Zahlung selbst läuft über PayPal.
• Vorkasse (Überweisung): Du überweist den Betrag auf unser Konto. Deine Bank und unsere Bank verarbeiten die Überweisungsdaten selbst verantwortlich.
• Geschenkgutscheine für Influencer: Das Marketing-Team von AC Infinity in den USA stellt Influencern im Rahmen der Zusammenarbeit (Abschnitt 13) gelegentlich Geschenkgutscheine aus, die sie in ihrem Kundenkonto im Shop einlösen. Dafür werden Name und E-Mail-Adresse des Influencers und der Gutscheincode bei BigCommerce gespeichert; beim Einlösen wird der Gutschein mit der Bestellung verknüpft. Rechtsgrundlage ist unser und AC Infinitys berechtigtes Interesse an der Zusammenarbeit mit Influencern (Art. 6 Abs. 1 lit. f DSGVO), beim Einlösen der Kaufvertrag (Art. 6 Abs. 1 lit. b DSGVO). Dafür sind wir mit AC Infinity gemeinsam verantwortlich (Abschnitt 18).

Was beim Öffnen des Checkouts passiert: Damit die Bezahlknöpfe funktionieren, lädt der Checkout beim Öffnen Skripte von PayPal und Google Pay. Dabei erhalten PayPal und Google deine IP-Adresse und Browserdaten; PayPal speichert technische Einträge in deinem Browser, und Google kann dabei das Cookie NID setzen (Anhang A). Rechtsgrundlage ist die Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO); die Einträge sind für die von dir gewählte Bezahlung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Zahlungen zuordnen: Um eingehende Zahlungen den Bestellungen zuzuordnen, übernehmen wir die Umsätze unseres PayPal-Kontos und unseres Bankkontos in unsere Warenwirtschaft. Dabei verarbeiten wir Name und Kontoverbindung des Zahlers, Verwendungszweck, Betrag und Datum – auch wenn jemand anderes für dich bezahlt. Bei PayPal-Zahlungen geht außerdem die Transaktionsnummer über eine kurzlebige Datei in unserem Speicher bei Amazon Web Services in Frankfurt an die Warenwirtschaft; die Datei wird nach der Übernahme gelöscht.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unsere Pflicht zur ordnungsgemäßen Buchführung (Art. 6 Abs. 1 lit. c DSGVO). Bonitätsprüfungen führen wir selbst nicht durch.

7.3 Versand und Rücksendung

• Pakete: Wir versenden mit DHL. Pakete innerhalb Deutschlands befördert die DHL Paket GmbH, Pakete ins Ausland die Deutsche Post AG, beide Charles-de-Gaulle-Straße 20, 53113 Bonn. DHL erhält nur Name, Lieferanschrift und Angaben zur Sendung, keine E-Mail-Adresse und keine Telefonnummer. Bei Lieferungen ins Ausland übergibt die Deutsche Post AG die Sendung an ihren Partner im Zielland.
• Speditionsware (Zwei-Mann-Lieferung, nur Deutschland und Österreich): Große Artikel wie unsere Komplettsets liefert die DHL 2-Mann-Handling GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn, nach Terminabsprache. Dafür übermittelt unsere Warenwirtschaft mit den Sendungsdaten automatisch über die DHL-Schnittstelle zusätzlich zu Name und Lieferanschrift deine E-Mail-Adresse und Telefonnummer, damit der Liefertermin mit dir vereinbart werden kann. Bei Speditionsware brauchen wir deshalb deine Telefonnummer (Abschnitt 26).
• Sendungsverfolgung: Die Sendungsnummer und den Link zur Sendungsverfolgung schicken wir dir per E-Mail und zeigen sie in deinem Kundenkonto an. Den Zustellstatus erhalten wir von DHL.
• Rücksendungen: Wenn wir dir ein Rücksendeetikett bereitstellen (z. B. für kostenlose Rücksendungen innerhalb Deutschlands oder in Garantiefällen), erstellen wir ein DHL-Retourenetikett mit deinem Namen und deiner Anschrift als Absender und schicken es dir per E-Mail.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

7.4 Abwicklung in unserer Warenwirtschaft und E-Mails zur Bestellung

Jede Bestellung gelangt automatisch von BigCommerce über unsere Shop-Anbindung bei Amazon Web Services in Frankfurt am Main in unsere Warenwirtschaft JTL-Wawi, die wir auf eigenen Servern bei der Hetzner Online GmbH in Rechenzentren in Deutschland betreiben. Die Verbindung zwischen Amazon Web Services und unseren Servern ist verschlüsselt. In der Warenwirtschaft kommissionieren und versenden wir die Ware, erstellen Rechnungen und bearbeiten Rücksendungen. Status, Sendungsnummern und Rechnungsnummern gehen zurück in den Shop.

Bestellungen, die du außerhalb des Shops bei uns aufgibst, übernehmen wir ebenfalls in die Shop-Plattform, damit du sie in deinem Kundenkonto siehst. Damit sind auch diese Bestellungen für AC Infinity zugänglich (Abschnitt 18). Rechtsgrundlage ist unser berechtigtes Interesse, dir alle Bestellungen an einer Stelle zu zeigen (Art. 6 Abs. 1 lit. f DSGVO).

E-Mails: Die Bestellbestätigung mit den Vertragsunterlagen, die Versandbestätigung, die Rechnung, die Zahlungserinnerung bei Vorkasse und Retourenetiketten verschicken wir aus der Warenwirtschaft über Microsoft 365 (Abschnitt 19). BigCommerce verschickt nur die E-Mails zu deinem Kundenkonto (Registrierung, Passwort zurücksetzen, Zugang zu Gastbestellungen) und die Warenkorb-Erinnerungen (Abschnitt 11.2).

Bilder in unseren E-Mails: Logos und Hinweisgrafiken in unseren Bestell-E-Mails liegen auf unserem Dateiserver files.growtechnology.de, den die ecomDATA GmbH, Steinamangererstraße 9/16, 7400 Oberwart, Österreich, für uns auf Servern in Deutschland betreibt. Wenn dein E-Mail-Programm diese Bilder lädt, erhält der Server deine IP-Adresse, die Uhrzeit und die Kennung deines E-Mail-Programms. Rechtsgrundlage ist unser berechtigtes Interesse an einer vollständigen Darstellung unserer E-Mails (Art. 6 Abs. 1 lit. f DSGVO). Die Zugriffsprotokolle des Servers werden nach 90 Tagen gelöscht. Du kannst das Nachladen von Bildern in deinem E-Mail-Programm abschalten.

Rechtsgrundlage für die Abwicklung ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzliche Pflicht, z. B. zur Bestätigung des Vertrags auf einem dauerhaften Datenträger (Art. 6 Abs. 1 lit. c DSGVO).

7.5 Rechnungen, Buchhaltung und Steuern

Rechnungen, Gutschriften und Zahlungen buchen wir in unserer Buchhaltung. Dafür nutzen wir den Dienst AccountOne (AccountOne GmbH, Nordstraße 2, 24937 Flensburg), für die Umsatzsteuer-Meldungen im EU-Verfahren One-Stop-Shop (OSS) den Dienst countX (countX GmbH, Friedrichstraße 171, 10117 Berlin). Beide verarbeiten in unserem Auftrag Buchungs- und Rechnungsdaten, die auch Namen und Anschriften von Kunden enthalten können. Unsere Steuerberatung erhält dafür Buchungsdaten und Belege, auch mit Namen und Anschrift der Kunden; sie ist zur Verschwiegenheit verpflichtet und arbeitet in eigener Verantwortung. Die Daten erhält sie auf drei Wegen: über AccountOne, über DATEV Unternehmen online der DATEV eG, Paumgartnerstraße 6–14, 90429 Nürnberg, und als Exportdateien per E-Mail. Bei Steuerprüfungen können Finanzbehörden Einsicht nehmen.

Rechtsgrundlage ist unsere Pflicht zur Buchführung und Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB, § 14b UStG). Wie lange wir aufbewahren, steht in Abschnitt 22.

---

8. Widerruf über unsere Widerrufsfunktion

Über die Schaltfläche „Vertrag widerrufen“ im Seitenfuß gelangst du zu unserem Widerrufsformular unter /return-form/. Du kannst deinen Widerruf aber auch auf jedem anderen Weg erklären, z. B. per E-Mail oder Brief.

Daten im Formular: Vor- und Nachname, E-Mail-Adresse und Bestellnummer (Pflichtfelder) sowie, wenn du möchtest, die Artikel, die du widerrufen möchtest, und eine Anmerkung. Bist du in deinem Kundenkonto angemeldet, sind Name und E-Mail-Adresse schon ausgefüllt. Außerdem speichern wir den Zeitpunkt des Eingangs und die Sprache der Seite. Ein für Menschen unsichtbares Feld hilft uns, automatisierte Einsendungen zu erkennen.

Was danach passiert: Eine Funktion unserer Shop-Anbindung bei Amazon Web Services in Frankfurt nimmt deine Erklärung entgegen, speichert sie mit dem Eingangszeitpunkt in einer Datenbank und als Datei, gleicht Bestellnummer und E-Mail-Adresse mit deiner Bestellung ab und schickt dir sofort eine Eingangsbestätigung mit dem Inhalt deiner Erklärung und der Uhrzeit des Eingangs per E-Mail. Gleichzeitig erhält unser Kundenservice eine E-Mail mit deinen Angaben in unserem Ticketsystem Zendesk (Abschnitt 10), damit er die Rückabwicklung starten kann. Beide E-Mails laufen über Microsoft 365.

Schutz vor Missbrauch: Damit das Formular nicht mit automatisierten Anfragen überflutet wird, zählen wir, wie oft es von derselben IP-Adresse und mit derselben E-Mail-Adresse abgeschickt wird. Wir speichern dafür nicht die IP- oder E-Mail-Adresse selbst, sondern nur einen nicht umkehrbaren, mit einem geheimen Schlüssel gebildeten Wert. Diese Zähler verfallen spätestens nach 25 Stunden (Zähler je IP-Adresse nach höchstens 2 Stunden); danach löscht die Datenbank sie automatisch.

Rechtsgrundlage: Wir sind gesetzlich verpflichtet, eine Widerrufsfunktion bereitzustellen und dir den Eingang zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB bzw. den entsprechenden Vorschriften deines Landes). Die Rückabwicklung beruht auf Art. 6 Abs. 1 lit. b DSGVO, der Missbrauchsschutz auf unserem berechtigten Interesse an einem funktionsfähigen Formular (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Widerrufserklärungen speichern wir drei Jahre ab dem Ende des Jahres, in dem sie eingegangen sind (Verjährungsfrist), länger nur, soweit wir sie als Buchungsbeleg oder Geschäftsbrief gesetzlich aufbewahren müssen (8 bzw. 6 Jahre). Das gilt für die Datenbank, die Datei, die E-Mails im Service-Postfach und das Ticket in Zendesk.

---

9. Garantie und Gewährleistung

Für Produkte von AC Infinity geben wir als Garantiegeber eine Herstellergarantie. Einen Garantiefall meldest du per E-Mail an service@acinfinity.eu mit Bestellnummer, Lieferanschrift und einer kurzen Beschreibung des Problems, gerne mit Fotos. Wir prüfen den Fall, schicken dir ein Rücksendeetikett und versenden ein repariertes Gerät oder Ersatz.

Weitergabe an AC Infinity: Die Kosten eines Garantiefalls rechnen wir mit dem Hersteller AC Infinity Inc., 21880 Baker Parkway, City of Industry, CA 91789, USA, ab. Dafür erhält AC Infinity in der Regel nur Angaben zum Produkt: Produkt, Seriennummer, Kaufdatum, Fehlerbeschreibung und Fotos, ohne deinen Namen und ohne deine Kontaktdaten. In einzelnen Fällen geben wir auch deinen Namen und deine Kontaktdaten weiter, aber nur, soweit das für die Bearbeitung deines Garantiefalls nötig ist.

Rechtsgrundlage ist die Erfüllung der Garantie (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, Garantiekosten mit dem Hersteller abzurechnen (Art. 6 Abs. 1 lit. f DSGVO). Zur Übermittlung in die USA siehe Abschnitte 18 und 21. Ansprüche aus der gesetzlichen Gewährleistung bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b und c DSGVO.

---

10. Kundenservice und weitere Kontaktwege

E-Mail und Telefon: Du erreichst uns unter service@acinfinity.eu und +49 7741 835 81 50. Ein Kontaktformular oder einen Chat gibt es nicht. Wir verarbeiten die Angaben, die du uns machst (z. B. Name, E-Mail-Adresse, Telefonnummer, Bestellnummer, dein Anliegen und Anhänge), um deine Anfrage zu beantworten. Unser E-Mail-Postfach liegt bei Microsoft 365 (Abschnitt 19).

Ticketsystem Zendesk: Anfragen an service@acinfinity.eu, Widerrufe und Garantiefälle bearbeiten wir im Ticketsystem Zendesk (Zendesk, Inc., 181 Fremont Street, 17th Floor, San Francisco, CA 94105, USA). Zendesk speichert deine Nachrichten, deine Kontaktdaten und unsere Antworten in unserem Auftrag in einem Rechenzentrum in der EU. Für Wartung und Support können Mitarbeiter der Zendesk-Gruppe auch aus den USA auf die Daten zugreifen (Abschnitt 21).

Telefon und Mailbox: Unsere Telefonnummern und die Mailbox laufen über den Telefondienst Placetel (Gamma Placetel GmbH, Lothringer Straße 56, 50677 Köln), der in unserem Auftrag arbeitet. Dabei werden deine Rufnummer sowie Zeitpunkt und Dauer des Anrufs verarbeitet. Die Anruflisten nutzen wir, um Anrufe nachzuvollziehen und zurückzurufen (Abschnitt 22). Gespräche zeichnen wir nicht auf. Wenn du auf die Mailbox sprichst, speichern wir deine Nachricht mit dem, was du darin sagst (z. B. Name und Rückrufnummer), und deine Rufnummer, soweit sie übertragen wird. Wir behandeln die Nachricht wie andere Anfragen (Abschnitt 22).

KI-Dienste für Antworten: Für Entwürfe von Antworten auf Kundenanfragen nutzen wir die KI-Dienste Claude von Anthropic (Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland) und ChatGPT von OpenAI (OpenAI Ireland Limited, Irland). Dabei kann der Inhalt deiner Anfrage mit den Angaben darin an den Anbieter übermittelt werden. Wir nutzen dafür nur Geschäfts- bzw. Team-Tarife mit einem Vertrag zur Auftragsverarbeitung, in denen die Anbieter deine Daten nicht zum Training ihrer KI-Modelle verwenden. Die KI-Dienste schreiben nur Entwürfe: Jede Antwort prüft ein Mitarbeiter, bevor er sie verschickt. Eine automatisierte Entscheidung über dein Anliegen gibt es nicht (Abschnitt 27). Die Anbieter verarbeiten die Daten auch in den USA (Abschnitt 21). Wie lange die Anbieter Eingaben und Entwürfe speichern, richtet sich nach den Einstellungen unseres Arbeitsbereichs und den Bedingungen der Anbieter; Einzelheiten stehen in deren Datenschutzhinweisen.

Rechtsgrundlage ist die Vertragsanbahnung und -erfüllung, wenn es um eine Bestellung geht (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Für den Einsatz von Zendesk, Freshdesk, Placetel und den KI-Diensten ist es unser berechtigtes Interesse, Anfragen geordnet und schnell zu bearbeiten (Art. 6 Abs. 1 lit. f DSGVO).

Händleranfragen: Händler und Großabnehmer in der EU erreichen uns unter b2b@growtechnology.de und +49 7741 835 81 51. Wir verarbeiten die Angaben, um die Anfrage zu beantworten und eine Geschäftsbeziehung anzubahnen (Art. 6 Abs. 1 lit. b, f DSGVO). Händleranfragen bearbeiten wir im Ticketsystem Freshdesk (Freshworks Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, USA), das in unserem Auftrag arbeitet; Freshworks kann die Daten auch in den USA verarbeiten (Abschnitt 21).

Bewerbungen für Partnerprogramme von AC Infinity: Bewerbungen für das Affiliate-, Partner- und Markenbotschafter-Programm schickst du per E-Mail direkt an AC Infinity Inc. (Marketing-NoReply@acinfinity.com). AC Infinity bearbeitet sie in den USA (Abschnitt 18). Händler in den USA wenden sich direkt an AC Infinity (dealers@acinfinity.com).

Produktsicherheit: Auf den Produktseiten nennen wir als Hersteller AC Infinity Inc. und als verantwortliche Person in der EU die THEMIS AR Unterstützung UG (haftungsbeschränkt), Düsseldorf. Wenn du dich direkt an diese wendest, verarbeiten sie deine Daten in eigener Verantwortung.

---

11. Newsletter und Warenkorb-Erinnerungen

11.1 Newsletter

Im Checkout und bei der Registrierung kannst du ein Häkchen setzen, wenn du aktuelle Informationen und Angebote per E-Mail erhalten möchtest. Das Häkchen ist nicht vorausgewählt.

Wir speichern deine E-Mail-Adresse, gegebenenfalls deinen Namen und wann und wo du dich angemeldet hast, in der Abonnentenliste von BigCommerce. Newsletter verschicken wir über unseren Newsletter-Dienst Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin), bei dem wir ein eigenes Konto haben und der als unser Auftragsverarbeiter arbeitet. Schicken wir dir einen Newsletter, übertragen wir dafür deine E-Mail-Adresse und gegebenenfalls deinen Namen an Brevo.

Öffnungen und Klicks: In Newslettern, die wir über Brevo verschicken, misst Brevo für uns, ob und wann du einen Newsletter öffnest und welche Links darin du anklickst. Dafür enthält jede E-Mail ein kleines Bild, das beim Öffnen von Brevo geladen wird, und die Links laufen über Brevo. So sehen wir, welche Themen dich interessieren, und können den Newsletter verbessern. Lädt dein E-Mail-Programm keine Bilder nach, wird das Öffnen nicht gemessen.

Rechtsgrundlage für den Newsletter und die Messung ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, für die Messung auch § 25 Abs. 1 TDDDG); ohne sie wären Werbe-E-Mails auch nach § 7 Abs. 2 Nr. 2 UWG unzulässig. Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail oder mit einer Nachricht an service@acinfinity.eu abmelden; damit endet auch die Messung. Danach löschen wir deine Adresse aus dem Verteiler. Den Nachweis, dass und wann du eingewilligt hast, bewahren wir danach noch bis zum Ablauf der Verjährungsfrist auf (Abschnitt 22), damit wir ihn bei einem Streit vorlegen können. Rechtsgrundlage dafür ist unser berechtigtes Interesse an diesem Nachweis (Art. 6 Abs. 1 lit. f DSGVO i. V. m. Art. 7 Abs. 1 DSGVO).

11.2 Warenkorb-Erinnerungen

Wenn du im Checkout deine E-Mail-Adresse eingibst und die Bestellung nicht abschließt, schickt BigCommerce dir bis zu drei Erinnerungen an deinen Warenkorb – etwa eine Stunde, einen Tag und zwei Tage danach. Das geschieht nur, wenn du im Checkout das Häkchen für Informationen und Angebote gesetzt hast. Diese Einwilligung aus dem Checkout speichert BigCommerce mit deiner E-Mail-Adresse in seiner Abonnentenliste. Verwendet werden deine E-Mail-Adresse, dein Name, falls du ihn eingegeben hast, und der Inhalt deines Warenkorbs. Wir erhalten außerdem eine Übersicht nicht abgeschlossener Bestellungen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über den Abmeldelink in der Erinnerung oder per Nachricht an uns widerrufen. Schließt du die Bestellung ab, endet die Erinnerung. Wie lange BigCommerce die Daten nicht abgeschlossener Warenkörbe speichert, legt BigCommerce fest; Einzelheiten stehen in der Datenschutzerklärung von BigCommerce.

---

12. Produktbewertungen

Bewertungen und Sterne zeigen wir mit dem Dienst Yotpo (Yotpo Ltd., Israel, mit Konzerngesellschaften in Großbritannien und den USA) an. Ein Teil der angezeigten Bewertungen stammt von Kunden des US-Shops von AC Infinity. Beim Laden der Bewertungen erhält Yotpo deine IP-Adresse, Browserdaten und die Produktnummer. Cookies oder Einträge im Browser-Speicher von Yotpo haben wir bei unserer Messung nicht festgestellt.

Auf Kategorie-, Suchergebnis-, Produkt- und Community-Seiten lädt der Shop die Bewertungen heute bei jedem Aufruf, unabhängig von deiner Auswahl im Cookie-Banner. Rechtsgrundlage ist dort unser berechtigtes Interesse, dir die Erfahrungen anderer Kunden mit unseren Produkten zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Auf den übrigen Seiten lädt der Shop Yotpo nur, wenn du in die Kategorie „Funktional“ eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Das Konto bei Yotpo hält AC Infinity Inc. (Abschnitt 18). Wir nutzen Yotpo im Shop, um Bewertungen anzuzeigen. Einzelheiten zur Verarbeitung bei Yotpo stehen in der Datenschutzerklärung von Yotpo (https://www.yotpo.com/privacy-policy/).

---

13. Partner- und Influencer-Programme

AC Infinity arbeitet für die Marke in der EU mit Partnern (Affiliates) und Influencern auf Provisionsbasis zusammen und betreibt dafür die Programme und die Konten bei den beiden Diensten unten. Damit ein Kauf dem richtigen Partner zugeordnet werden kann, binden wir diese Dienste in den Shop ein; für das Erheben der Daten auf unserer Website und ihre Weitergabe an die Dienste sind wir mit AC Infinity gemeinsam verantwortlich (Abschnitt 18). Beide lädt der Shop nur, wenn du in die Kategorie „Zielgruppenorientierung; Werbung“ eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

• GoAffPro (Indien): Kommst du über den Link eines Partners zu uns, speichert GoAffPro eine Partnerkennung in deinem Browser. Bestellst du, erhält GoAffPro die Angaben zur Bestellung, die für die Zuordnung und die Provision nötig sind, etwa Bestellnummer, Bestellwert und einen verwendeten Gutscheincode. Datenschutzerklärung: https://goaffpro.com/policies/privacy
• Grin (Grin Technologies Inc., 901 H St, Suite 120, Sacramento, CA 95814, USA): Grin ordnet Käufe über Links und Rabattcodes von Influencern zu und erhält dafür Angaben zur Bestellung. Ein Fingerabdruck deines Geräts wird dabei nicht erstellt. Datenschutzerklärung: https://grin.co/privacy/

Von diesen Diensten erfahren wir und AC Infinity, über welchen Partner du zu uns gekommen bist. Löst du den Rabattcode eines Partners oder Influencers ein, kann die Bestellung auch über diesen Code zugeordnet werden; Rechtsgrundlage ist dann unser berechtigtes Interesse, die Partnerprogramme richtig abzurechnen (Art. 6 Abs. 1 lit. f DSGVO).

AC Infinity stellt Influencern außerdem gelegentlich Geschenkgutscheine aus (Abschnitt 7.2). Bewerbungen für die Programme gehen direkt an AC Infinity (Abschnitt 10).

---

14. Statistik und Marketing – nur mit deiner Einwilligung

Die Dienste in diesem Abschnitt lädt der Shop nur, wenn du im Cookie-Banner in die Kategorie „Analysen“ bzw. „Zielgruppenorientierung; Werbung“ eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Deine Einwilligung kannst du jederzeit über „Cookie-Einstellungen“ widerrufen (Abschnitt 5.4).

Eine Ausnahme: Die in BigCommerce eingerichtete Anbindung an Google Analytics fragt bei jedem Seitenaufruf ein Skript bei Google an (www.googletagmanager.com), auch ohne deine Einwilligung. Dabei erhält Google deine IP-Adresse, Browserdaten und die aufgerufene Seite. Google liefert dieses Skript derzeit nicht aus; es wird also nicht ausgeführt, setzt keine Cookies und sendet keine Messdaten. Rechtsgrundlage für diese Anfrage ist unser berechtigtes Interesse am Betrieb der Shop-Plattform mit ihren Standardfunktionen (Art. 6 Abs. 1 lit. f DSGVO).

Die Konten bei Google Analytics, Google Ads, Meta und Pinterest hält AC Infinity Inc., die das Marketing für die Marke in der EU betreibt. Für das Erheben der Daten auf unserer Website und ihre Weitergabe an diese Dienste sind wir mit AC Infinity gemeinsam verantwortlich (Abschnitt 18).

14.1 Google Tag Manager

Über den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) binden wir Google Ads und Google Analytics ein. Der Tag Manager selbst wertet keine Nutzung aus, verarbeitet aber technisch bedingt deine IP-Adresse. Er lädt nur, wenn du in „Zielgruppenorientierung; Werbung“ eingewilligt hast.

14.2 Google Analytics 4 (mit „Zielgruppenorientierung; Werbung“)

Mit Google Analytics 4 (Google Ireland Limited) werten wir aus, wie der Shop genutzt wird: aufgerufene Seiten, Scrolltiefe, Beginn und Absenden von Formularen sowie Shop-Ereignisse wie angesehene Produkte, Warenkorb, Beginn des Checkouts und Kauf mit Produkten, Preisen und Bestellwert. Die Shop-Ereignisse stellt die Shop-Plattform BigCommerce bereit. Google Analytics läuft über den Tag Manager (Abschnitt 14.1) und damit nur, wenn du in „Zielgruppenorientierung; Werbung“ eingewilligt hast:

• Nur „Zielgruppenorientierung; Werbung“ erlaubt: Google Analytics sendet Seitenaufrufe und Ereignisse, ohne Cookies zu setzen.
• Zusätzlich „Analysen“ erlaubt: Google erkennt wiederkehrende Besucher außerdem über die Cookies _ga und _ga_216CB2E5SL.

Nach Angaben von Google nutzt Google Analytics 4 die IP-Adresse nur, um einen ungefähren Standort zu ermitteln, und speichert sie nicht. Google speichert die Auswertungsdaten für die im Konto eingestellte Aufbewahrungsdauer und stellt uns daraus zusammengefasste Berichte bereit. Einzelheiten stehen in der Datenschutzerklärung von Google (https://policies.google.com/privacy).

14.3 Google Ads (mit „Zielgruppenorientierung; Werbung“)

Mit Google Ads (Google Ireland Limited) messen wir, ob unsere Anzeigen zu Käufen führen (Conversion-Tracking), und bilden Zielgruppen, um Besuchern unseres Shops später wieder Anzeigen zu zeigen (Remarketing). Nach einem Kauf übermitteln wir Google dafür die Bestellnummer, den Bestellwert und die Währung. Eine E-Mail-Adresse übermitteln wir Google nicht. Verwendet werden Cookies wie _gcl_au, Einträge im lokalen Speicher (_gcl_ls) und Cookies auf doubleclick.net (IDE, test_cookie). Kommst du über eine Anzeige zu uns, wird eine Klickkennung gespeichert, damit ein späterer Kauf der Anzeige zugeordnet werden kann. Google erhält dabei außerdem deine IP-Adresse und Browserdaten.

14.4 Meta-Pixel (mit „Zielgruppenorientierung; Werbung“)

Mit dem Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, messen wir den Erfolg von Anzeigen auf Facebook und Instagram und bilden Zielgruppen. Das Pixel ist über die Shop-Plattform BigCommerce eingebunden. Übertragen werden Ereignisse wie Seitenaufrufe, angesehene Kategorien und Produkte und Warenkorb-Aktionen mit Produktnummern und Werten, deine IP-Adresse, Browserdaten, die Kennung im Cookie _fbp und eine pseudonyme Kennung. Meta kann diese Daten deinem Facebook- oder Instagram-Konto zuordnen.

Für das Erheben und Übermitteln dieser Daten sind wir und AC Infinity mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); das Werbekonto bei Meta hält AC Infinity. Wir informieren dich hier und holen deine Einwilligung ein. Für die Sicherheit der Daten bei Meta und für deine Rechte bezüglich der bei Meta gespeicherten Daten ist Meta zuständig. Du kannst dich mit deinen Rechten an uns oder an Meta wenden. Was Meta danach mit den Daten macht, verantwortet Meta allein; Einzelheiten stehen in der Datenschutzrichtlinie von Meta.

14.5 Pinterest-Tag (mit „Zielgruppenorientierung; Werbung“)

Mit dem Pinterest-Tag der Pinterest Europe Limited, Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irland, messen wir den Erfolg von Anzeigen auf Pinterest und bilden Zielgruppen. Übertragen werden Seitenaufrufe und Ereignisse, deine IP-Adresse, Browserdaten und die Kennung im Cookie _pin_unauth. Eine E-Mail-Adresse übermitteln wir Pinterest nicht. Einzelheiten stehen in der Datenschutzerklärung von Pinterest (https://policy.pinterest.com/de/privacy-policy).

14.6 Shop-Statistik von BigCommerce (mit „Analysen“)

Mit deiner Einwilligung in „Analysen“ erfasst BigCommerce zusätzlich Besuche, Seitenaufrufe und Shop-Ereignisse für die Auswertungen in unserem Shop-Verwaltungsbereich (Cookie STORE_VISITOR).

14.7 Zielgruppen und Profilbildung

Google, Meta und Pinterest fassen die Daten aus diesen Diensten mit anderen Daten zusammen und bilden daraus Interessenprofile, um dir passende Werbung zu zeigen. Das ist Profiling, aber keine Entscheidung mit rechtlicher Wirkung für dich (Abschnitt 27). Du kannst es jederzeit beenden, indem du deine Einwilligung über „Cookie-Einstellungen“ widerrufst (Abschnitt 5.4).

---

15. Eingebundene Inhalte von anderen Anbietern

Einige Seiten enthalten Inhalte anderer Anbieter. Die Videos (15.1), die Karte auf der Kontaktseite (15.2), die Händlersuche (15.3) und die Beiträge auf der Community-Seite (15.5) lädt der Shop heute beim Aufruf der jeweiligen Seite, unabhängig von deiner Auswahl im Cookie-Banner. Dabei erhalten die Anbieter deine IP-Adresse und Browserdaten; welche Cookies und Einträge sie in deinem Browser speichern, steht bei den einzelnen Diensten und in Anhang A. Rechtsgrundlage ist unser berechtigtes Interesse, dir Anleitungsvideos, unseren Standort, Händler in deiner Nähe und Beiträge unserer Community zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Die Schriftarten von Adobe Fonts (15.4) lädt der Shop nur mit deiner Einwilligung in „Funktional“.

15.1 YouTube-Videos

Auf unseren Anleitungsseiten zu den Controllern betten wir Videos von YouTube (Google Ireland Limited) ein. Beim Laden der Seite erhält YouTube deine IP-Adresse und Browserdaten, setzt Cookies (z. B. YSC, VISITOR_INFO1_LIVE, VISITOR_PRIVACY_METADATA), legt Einträge im Browser-Speicher von youtube.com an (Anhang A) und ruft Dienste von Google für Werbung und Messung auf. Bist du bei Google angemeldet, kann YouTube den Abruf deinem Konto zuordnen. Auf unserer Community-Seite zeigen wir außerdem Vorschaubilder von YouTube-Videos; beim Laden erhält Google deine IP-Adresse. Klickst du dort auf ein Vorschaubild, wird das Video von YouTube geladen. Einzelheiten stehen in der Datenschutzerklärung von Google (https://policies.google.com/privacy).

15.2 Google Maps

Auf unserer Kontaktseite zeigt eine Karte von Google Maps (Google Ireland Limited), wo wir sitzen. Beim Laden der Seite erhält Google deine IP-Adresse und Browserdaten; die Karte lädt auch Schriftarten von Google. Cookies von Google haben wir dabei nicht festgestellt; Google kann aber eigene Cookies setzen.

15.3 Händlersuche

Unsere Händlersuche (/fachhandler-finden/) nutzt den Dienst Storepoint (Storepoint Inc., Kanada) mit Karten von Mapbox (Mapbox, Inc., USA). Storepoint erhält deine IP-Adresse, Browserdaten, die aufgerufene Seite, die Seite, von der du kommst, und deine Suchangaben und erstellt daraus Nutzungsstatistiken. Mapbox erhält deine IP-Adresse und Browserdaten und speichert eine zufällige Gerätekennung im lokalen Speicher, um die Nutzung der Karte zu messen. Symbole der Händlersuche werden über cdnjs.cloudflare.com (Cloudflare) geladen. Die Händlersuche und das Konto bei Storepoint betreibt AC Infinity Inc. (Abschnitt 18). Einzelheiten stehen in den Datenschutzerklärungen von Storepoint (https://storepoint.co/privacy) und Mapbox (https://www.mapbox.com/legal/privacy).

15.4 Schriftarten von Adobe Fonts

Für die Schriftarten unseres Shops nutzen wir Adobe Fonts der Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Campus, Dublin 24, Irland. Adobe Fonts lädt nur, wenn du in die Kategorie „Funktional“ eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); ohne Einwilligung zeigt der Shop Standardschriften. Beim Laden der Schriften erhält Adobe deine IP-Adresse, Browserdaten und die aufgerufene Seite; Adobe zählt die Seitenaufrufe für die Lizenzabrechnung. Cookies setzt Adobe Fonts nicht.

15.5 Community-Seite

Auf unserer Community-Seite laden wir Beiträge der Markenbotschafter über einen Dienst von AC Infinity Inc., der auf der Plattform von Cloudflare läuft. Beim Aufruf der Seite werden dabei deine IP-Adresse und Browserdaten übertragen; Cookies setzt der Dienst nicht. Was du über die Community-Seite einsendest, geht an AC Infinity (Abschnitt 18).

---

16. Sicherheit und Schutz vor Missbrauch

• Cloudflare: Schutz vor Überlastung und Bots, siehe Abschnitt 4.2.
• Google reCAPTCHA: Bei der Registrierung und der Anmeldung prüft Google reCAPTCHA (Google Ireland Limited), ob ein Mensch oder ein Programm das Formular nutzt; BigCommerce lädt das reCAPTCHA-Skript außerdem auf Produktseiten, unabhängig von deiner Auswahl im Cookie-Banner. Dafür wertet Google deine IP-Adresse, Browser- und Gerätemerkmale sowie dein Verhalten auf der Seite aus und speichert Einträge im Browser-Speicher von google.com. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unserer Formulare vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO); die Einträge im Browser-Speicher sind für das sichere Absenden des Formulars, das du nutzen willst, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
• Widerrufsformular: Missbrauchsschutz mit pseudonymen Zählern (Abschnitt 8).
• Technische und organisatorische Maßnahmen: verschlüsselte Übertragung, verschlüsselte Verbindungen zwischen unseren Systemen, Zugriff nur für Mitarbeiter, die die Daten für ihre Aufgabe brauchen, und regelmäßige Sicherungskopien.

---

17. Links zu sozialen Netzwerken

Im Seitenfuß verlinken wir auf die Profile von AC Infinity bei Discord, TikTok, Instagram, Facebook, YouTube, X und LinkedIn. Das sind einfache Links: Erst wenn du darauf klickst, erhält das jeweilige Netzwerk Daten von dir; dann gilt dessen Datenschutzerklärung. Eigene Profile für diesen Shop betreiben wir nicht. Der Link zu unserer Anschrift im Seitenfuß führt über den Kurzlink-Dienst rebrand.ly zu Google Maps; auch hier erhalten rebrand.ly und Google erst Daten von dir, wenn du darauf klickst.

---

18. Zusammenarbeit mit AC Infinity Inc.

Die Produkte in unserem Shop stammen von AC Infinity Inc., 21880 Baker Parkway, City of Industry, CA 91789, USA. AC Infinity hält das Konto bei BigCommerce, über das acinfinity.eu betrieben wird, gestaltet den Shop mit und betreibt das Marketing für die Marke in der EU. AC Infinity hat dadurch Zugriff auf die Daten im Shop (Bestellungen, Kundenkonten, Newsletter-Anmeldungen).

Konten von AC Infinity: AC Infinity hält auch die Konten bei den Diensten, die wir für Inhalte, Bewertungen, Partnerprogramme, Statistik und Werbung in den Shop einbinden: Cloudinary, Supabase, Yotpo, Grin, GoAffPro, Storepoint, Google Analytics, Google Ads, Meta und Pinterest (Abschnitte 4.5 und 12 bis 15). Diese Dienste arbeiten für AC Infinity.

Gemeinsame Verantwortung: Soweit wir mit AC Infinity gemeinsam festlegen, wofür und wie Daten im Shop und für das Marketing in der EU verarbeitet werden, sind wir gemeinsam verantwortlich (Art. 26 DSGVO). Die Aufgaben sind so verteilt:

• Wir (GrowTechnology) sind dein Vertragspartner. Wir wickeln Bestellungen, Zahlungen, Versand, Widerrufe, Garantie und Kundenservice ab und informieren dich mit dieser Datenschutzerklärung.
• AC Infinity stellt das Shop-Konto bei BigCommerce, wirkt an Gestaltung und Inhalten mit und betreibt die Werbekonten und Kampagnen für die EU, die Partner- und Influencer-Programme (Abschnitt 13) und die Konten der oben genannten Dienste.
• Deine Rechte kannst du bei uns geltend machen; wir stimmen uns mit AC Infinity ab, wo das nötig ist, und sorgen für die Antwort. Du kannst dich auch direkt an AC Infinity wenden.

Weitere Informationen zur Verteilung der Aufgaben zwischen uns und AC Infinity erhältst du auf Anfrage an service@acinfinity.eu.

Rechtsgrundlage: Für die gemeinsame Verarbeitung gilt jeweils die Rechtsgrundlage, die wir in den Abschnitten 4 bis 15 für die einzelne Verarbeitung nennen, z. B. der Vertrag mit dir für Bestellungen und deine Einwilligung für Statistik und Werbung.

Eigene Zwecke von AC Infinity: AC Infinity nutzt Daten aus dem Shop auch für eigene Zwecke: für Werbung und Marketing in der EU, für Auswertungen und Berichte und für die Entwicklung seiner Produkte. Für diese eigenen Zwecke ist AC Infinity allein verantwortlich. Dass AC Infinity über das Shop-Konto Zugang zu diesen Daten hat und sie für diese Zwecke nutzen kann, stützen wir auf unser berechtigtes Interesse, die Produkte gemeinsam mit dem Hersteller zu vermarkten und weiterzuentwickeln (Art. 6 Abs. 1 lit. f DSGVO). Daten aus den Statistik- und Werbediensten in Abschnitt 14 erhält AC Infinity nur, wenn du dort eingewilligt hast. Du kannst der Nutzung deiner Daten durch AC Infinity für diese eigenen Zwecke jederzeit widersprechen (Abschnitt 24). Fragen dazu kannst du an uns oder direkt an AC Infinity richten.

Weitere Daten, die AC Infinity erhält:

• Garantiefälle: in der Regel nur Angaben zum Produkt, in einzelnen Fällen auch Name und Kontaktdaten (Abschnitt 9).
• Geschenkgutscheine für Influencer: Das Marketing-Team von AC Infinity stellt sie aus (Abschnitt 7.2).
• Bewerbungen und Community: Bewerbungen für die Partnerprogramme (Abschnitt 10) und Einsendungen über die Community-Seite (Abschnitt 15.5) gehen an AC Infinity.

Übermittlung in die USA: AC Infinity sitzt in den USA und greift von dort auf die Daten zu. AC Infinity ist nicht nach dem EU-US Data Privacy Framework zertifiziert; für AC Infinity gilt daher kein Angemessenheitsbeschluss der EU-Kommission. Weitere Informationen zur Übermittlung an AC Infinity erhältst du auf Anfrage an service@acinfinity.eu. Bitte beachte auch den Hinweis zu Behördenzugriffen in den USA in Abschnitt 21.

---

19. Unsere internen Systeme und Dienstleister

Für die Abwicklung im Hintergrund setzen wir folgende Systeme und Dienstleister ein.

• Warenwirtschaft JTL-Wawi (Software der JTL-Software-GmbH, von uns selbst betrieben): Kunden, Bestellungen, Rechnungen, Zahlungen, Versand, Rücksendungen und E-Mail-Versand. Sie läuft auf unseren eigenen Servern bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland. In Supportfällen greift gelegentlich die JTL-Software-GmbH, Rheinstraße 7, 41836 Hückelhoven, per Fernwartung auf die Warenwirtschaft zu; sie arbeitet dabei als unser Auftragsverarbeiter.
• Shop-Anbindung bei Amazon Web Services (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg; Rechenzentren in Frankfurt am Main): überträgt Bestellungen und Kundendaten zwischen Shop und Warenwirtschaft, stellt Rechnungen zum Download bereit, nimmt Widerrufe entgegen und speichert dafür Zuordnungstabellen (Kunden- und Bestellnummern), Rechnungskopien, Widerrufserklärungen und kurzlebige Zahlungsdateien. Die Anbindung schreibt Betriebsprotokolle, die auch Bestelldaten mit Anschrift und E-Mail-Adresse enthalten können; wir bewahren sie so lange auf, wie wir sie zur Fehlersuche und zur Aufklärung von Störungen brauchen. Bei Fehlern werden Auszüge aus diesen Protokollen per E-Mail an uns und unseren IT-Dienstleister geschickt; diese Fehler-E-Mails können Bestelldaten mit Anschriften enthalten.
• IT-Dienstleister für Entwicklung und Betrieb der Shop-Anbindung: Amitech Group, Polen. Das Team des Dienstleisters arbeitet in der EU. Es entwickelt und wartet die Software der Shop-Anbindung, kann dafür auf die Umgebung bei Amazon Web Services und auf die Shop-Daten bei BigCommerce zugreifen und erhält die Fehler-E-Mails der Shop-Anbindung, die Bestelldaten mit Anschriften enthalten können.
• Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland): E-Mail-Postfächer (z. B. service@acinfinity.eu) und Versand unserer E-Mails; außerdem Microsoft Forms für Umfragen unter unseren Kunden und Microsoft Power BI für Verkaufsberichte, die auch Bestell- und Kundendaten enthalten. Die Teilnahme an einer Umfrage ist freiwillig. Rechtsgrundlage für die Verkaufsberichte ist unser berechtigtes Interesse, unser Geschäft auszuwerten (Art. 6 Abs. 1 lit. f DSGVO); wir bewahren sie so lange auf, wie wir sie dafür brauchen. Rechtsgrundlage für Umfragen ist deine Einwilligung, die du mit der Teilnahme gibst (Art. 6 Abs. 1 lit. a DSGVO); deine Antworten speichern wir, bis die Umfrage ausgewertet ist. Unser Microsoft-365-Mandant liegt in der EU-Datengrenze von Microsoft; Microsoft speichert und verarbeitet die Daten dadurch grundsätzlich in der EU.
• Microsoft Azure (Microsoft Ireland Operations Limited), Region Deutschland West-Mitte (Frankfurt am Main): Sicherungskopien der Warenwirtschaft mit Kunden- und Bestelldaten. Außerdem laufen dort Automatisierungen (Logic Apps), die Aufbewahrung von Systemprotokollen und die Überwachung unserer Server (Azure Arc); dabei werden nur System- und Geschäftsdaten verarbeitet, keine personenbezogenen Daten von Kunden. Die Sicherungskopien bewahren wir 30 Tage auf, die Systemprotokolle in Azure 90 Tage.
• Dateiserver files.growtechnology.de (Nextcloud, betrieben von der ecomDATA GmbH, Steinamangererstraße 9/16, 7400 Oberwart, Österreich; Server in Deutschland): Bilder für unsere E-Mails (Abschnitt 7.4).
• Internes Portal auf unseren Servern bei Hetzner: Lager-, Versand- und Finanzauswertungen für unsere Mitarbeiter, gespeist aus der Warenwirtschaft. Es ist nur intern erreichbar.
• Kundenservice: Ticketsystem Zendesk, für Händleranfragen Freshdesk, Telefondienst Placetel und die KI-Dienste von Anthropic und OpenAI (Abschnitt 10).
• Newsletter: Brevo (Abschnitt 11.1).
• Buchhaltung: AccountOne, countX, DATEV eG und unsere Steuerberatung (Abschnitt 7.5).

Rechtsgrundlage ist jeweils die Rechtsgrundlage der Verarbeitung, der der Dienstleister dient (vor allem Art. 6 Abs. 1 lit. b und c DSGVO), sowie unser berechtigtes Interesse an einer sicheren, verfügbaren und effizienten Abwicklung (Art. 6 Abs. 1 lit. f DSGVO).

---

20. Empfänger im Überblick

Deine Daten erhalten innerhalb unseres Unternehmens nur die Mitarbeiter, die sie für ihre Aufgabe brauchen. Außerhalb gehen sie an:

Auftragsverarbeiter (verarbeiten Daten in unserem Auftrag):
BigCommerce (Commerce.com US, Inc.; Shop-Plattform, Konto bei AC Infinity) mit Cloudflare als Unterauftragnehmer · Amazon Web Services EMEA SARL · Microsoft Ireland Operations Limited (Microsoft 365 mit Forms und Power BI, Azure) · Hetzner Online GmbH · JTL-Software-GmbH (Fernwartung in Supportfällen) · ecomDATA GmbH · Amitech Group, Polen · Zendesk, Inc. · Freshworks Inc. (Freshdesk) · Gamma Placetel GmbH (Placetel) · Anthropic Ireland, Limited · OpenAI Ireland Limited · Brevo GmbH · AccountOne GmbH · countX GmbH · DATEV eG

Dienstleister in den Konten von AC Infinity (sie arbeiten für AC Infinity, Abschnitt 18):
Cloudinary · Supabase · Yotpo · Storepoint · Mapbox · Grin · GoAffPro

Eigenständig Verantwortliche:
PayPal (Europe) S.à r.l. et Cie, S.C.A. · Google Ireland Limited (Google Pay; YouTube, Google Maps und reCAPTCHA, soweit Google die Daten für eigene Zwecke nutzt) · DHL Paket GmbH, Deutsche Post AG (Pakete ins Ausland) und DHL 2-Mann-Handling GmbH · Banken · unsere Steuerberatung · IT-Recht Kanzlei GmbH & Co. KG (beim Aufruf eingebundener Rechtstexte) · Behörden, wenn wir gesetzlich dazu verpflichtet sind (z. B. Finanzbehörden) · AC Infinity Inc. für ihre eigenen Zwecke (Abschnitt 18), in Garantiefällen und bei Bewerbungen an AC Infinity · Gerichte und Rechtsanwälte, wenn wir Rechtsansprüche geltend machen oder abwehren

Gemeinsam Verantwortliche:
AC Infinity Inc. (Abschnitt 18) · Meta Platforms Ireland Limited für das Meta-Pixel (Abschnitt 14.4)

Dienste, die wir nur mit deiner Einwilligung einbinden (Abschnitte 13 bis 15): Google Ireland Limited (Tag Manager, Analytics, Ads), Pinterest Europe Limited, Adobe Systems Software Ireland Limited sowie die oben genannten Grin und GoAffPro.

Inhalte, die der Shop heute ohne Einwilligung lädt (Abschnitte 12 und 15): Google Ireland Limited (YouTube, Google Maps) sowie die oben genannten Yotpo, Storepoint und Mapbox.

---

21. Übermittlung in Länder außerhalb der EU

Einige Empfänger sitzen außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums oder greifen von dort auf Daten zu. Die Tabelle nennt für jeden dieser Empfänger, ob für ihn ein Angemessenheitsbeschluss der EU-Kommission gilt (Art. 45 DSGVO) und wo wir mit unseren Auftragsverarbeitern die Standardvertragsklauseln der EU-Kommission vereinbart haben (Durchführungsbeschluss (EU) 2021/914; Art. 46 Abs. 2 lit. c DSGVO).

Für die USA gibt es einen Angemessenheitsbeschluss für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind (Durchführungsbeschluss (EU) 2023/1795 vom 10. Juli 2023). Ob ein Unternehmen zertifiziert ist, kannst du unter https://www.dataprivacyframework.gov/list prüfen. Die Angaben zur Zertifizierung in der Tabelle haben wir am 5. Oktober 2026 in dieser Liste geprüft.

Einige Anbieter setzen ihrerseits Unterauftragnehmer in weiteren Ländern ein, etwa in den USA, im Vereinigten Königreich, in Indien oder in Singapur. Welche das sind, nennen die Anbieter in ihren Listen der Unterauftragsverarbeiter; auf Anfrage nennen wir dir die Fundstellen.

Eine Kopie der Standardvertragsklauseln, die wir vereinbart haben, erhältst du auf Anfrage an service@acinfinity.eu. Dort erhältst du auch weitere Informationen zu den Übermittlungen, für die kein Angemessenheitsbeschluss gilt.

Bitte beachte: In den USA können Behörden unter Umständen auf Daten zugreifen, ohne dass dir dagegen dieselben Rechtsbehelfe zustehen wie in der EU.

---

22. Wie lange wir Daten speichern

Wir speichern personenbezogene Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen oder ein Gesetz uns die Aufbewahrung vorschreibt. Endet der Zweck, löschen wir die Daten. Müssen wir sie noch aufbewahren, sperren wir sie für jede andere Nutzung und löschen sie nach Ablauf der Frist. Die steuer- und handelsrechtlichen Fristen beginnen mit dem Ende des Kalenderjahres. Wo Anbieter Daten in eigener Verantwortung oder nach ihren eigenen Regeln speichern, richtet sich die Dauer nach deren Vorgaben; Einzelheiten stehen in deren Datenschutzhinweisen.

---

23. Deine Rechte

Du hast gegenüber uns folgende Rechte:

• Auskunft (Art. 15 DSGVO): Du kannst erfahren, ob und welche Daten wir über dich verarbeiten, und eine Kopie erhalten.
• Berichtigung (Art. 16 DSGVO): Sind Daten falsch oder unvollständig, korrigieren wir sie.
• Löschung (Art. 17 DSGVO): Wir löschen deine Daten, soweit wir sie nicht mehr brauchen oder nicht aufbewahren müssen.
• Einschränkung (Art. 18 DSGVO): In bestimmten Fällen nutzen wir deine Daten nur noch eingeschränkt, z. B. solange wir prüfen, ob sie richtig sind.
• Datenübertragbarkeit (Art. 20 DSGVO): Daten, die du uns gegeben hast und die wir aufgrund deiner Einwilligung oder eines Vertrags automatisiert verarbeiten, erhältst du in einem strukturierten, gängigen und maschinenlesbaren Format, auf Wunsch auch direkt an einen anderen Verantwortlichen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): jederzeit mit Wirkung für die Zukunft, z. B. über „Cookie-Einstellungen“ oder den Abmeldelink im Newsletter.
• Widerspruch (Art. 21 DSGVO): siehe Abschnitt 24.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): siehe Abschnitt 25.

Eine formlose Nachricht an service@acinfinity.eu oder per Post genügt. Wir antworten innerhalb eines Monats; bei schwierigen Anfragen kann sich die Frist um bis zu zwei weitere Monate verlängern, worüber wir dich informieren. Die Bearbeitung ist für dich kostenlos; nur bei offensichtlich unbegründeten oder übertriebenen, etwa ständig wiederholten Anfragen dürfen wir ein angemessenes Entgelt verlangen oder die Bearbeitung ablehnen (Art. 12 Abs. 5 DSGVO). Wenn wir Zweifel haben, ob die Anfrage wirklich von dir kommt, können wir dich bitten, dich auszuweisen, z. B. über die E-Mail-Adresse deines Kundenkontos.

---

24. Dein Widerspruchsrecht im Einzelnen

---

25. Beschwerde bei einer Aufsichtsbehörde

Wenn du meinst, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Das kann die Behörde in dem EU-Land sein, in dem du wohnst oder arbeitest, oder die für uns zuständige Behörde:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35, 70191 Stuttgart
Postanschrift: Postfach 10 29 32, 70025 Stuttgart
Telefon: +49 711 615541-0 · E-Mail: poststelle@lfdi.bwl.de
Website: www.baden-wuerttemberg.datenschutz.de

Weitere Aufsichtsbehörden (Auswahl):

---

26. Musst du uns Daten geben?

• Bestellung: Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse und die Angaben zur Zahlungsart sind für den Vertragsschluss erforderlich. Ohne sie können wir deine Bestellung nicht annehmen. Die Telefonnummer ist freiwillig, außer bei Speditionsware: Für die Zwei-Mann-Lieferung brauchen wir deine Telefonnummer für die Terminabsprache; ohne sie können wir nicht liefern.
• Widerrufsformular: Die Pflichtfelder brauchen wir, um deine Bestellung zu finden und dir den Eingang zu bestätigen. Du kannst deinen Widerruf aber auch auf jedem anderen Weg erklären, z. B. per E-Mail oder Brief.
• Garantiefall: Ohne Bestellnummer, Anschrift und Fehlerbeschreibung können wir den Fall nicht bearbeiten.
• Kundenkonto, Newsletter, Cookies und Dienste, für die wir dich im Cookie-Banner um Einwilligung bitten: freiwillig. Wenn du darauf verzichtest, kannst du trotzdem ganz normal einkaufen und bestellen.

---

27. Keine automatisierten Einzelentscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten oder dich ähnlich erheblich beeinträchtigen (Art. 22 DSGVO). PayPal kann bei der Zahlung eigene automatisierte Prüfungen durchführen; dafür ist PayPal verantwortlich (Abschnitt 7.2). Werbedienste bilden mit deiner Einwilligung Interessenprofile (Abschnitt 14.7); das ist keine Entscheidung im Sinne von Art. 22 DSGVO.

---

28. Kinder und Jugendliche

Unser Shop richtet sich an Erwachsene. Kaufverträge können nur voll geschäftsfähige Personen schließen. Wir erheben nicht wissentlich Daten von Kindern und Jugendlichen unter 16 Jahren. In manchen Ländern liegt die Altersgrenze für eine eigene Einwilligung niedriger (Österreich, Spanien und Italien 14 Jahre, Tschechien 15 Jahre, Belgien, Dänemark, Schweden und Finnland 13 Jahre).

---

29. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die Fassung, die beim Aufruf hier steht; das Datum steht oben. Frühere Fassungen erhältst du auf Anfrage. Wollen wir Daten für einen neuen Zweck nutzen, informieren wir dich vorher.

Diese Datenschutzerklärung gibt es auch auf Englisch, Spanisch, Italienisch und Tschechisch. Du findest sie unter https://acinfinity.eu/datenschutz/en/ (Englisch), https://acinfinity.eu/datenschutz/es (Spanisch), https://acinfinity.eu/datenschutz/it (Italienisch) und https://acinfinity.eu/datenschutz/cs (Tschechisch).

---

Anhang A: Cookies und Browser-Speicher im Einzelnen

Die Liste beruht auf einer Messung im Shop am 5. Oktober 2026 in sechs Zuständen: ohne Auswahl, „Alle ablehnen“, jeweils nur eine der drei Kategorien erlaubt und alle Kategorien erlaubt. Einträge, die nur im Checkout, im Warenkorb, bei der Registrierung oder Anmeldung, im Blog oder bei einem Besuch über einen Partnerlink entstehen, stammen aus unserer Messung vom 1. Oktober 2026 oder sind als „nicht gemessen“ gekennzeichnet. Die Speicherdauer ist die, die dein Browser anzeigt; Anbieter können sie ändern. „Sitzung“ bedeutet: gelöscht, wenn du den Browser schließt. „Bis zur Löschung“ heißt: bis du den Browser-Speicher löschst. Chrome begrenzt Cookies auf höchstens 400 Tage.

Rechtsgrundlagen: N = unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b oder f DSGVO) · E = Einwilligung in die Kategorie, unter der der Eintrag steht (§ 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO) · O = wird heute ohne Einwilligung gesetzt; Rechtsgrundlage für die Datenverarbeitung ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO; Abschnitte 4.7 und 15)

Unverzichtbar

Ohne Einwilligung gesetzt: Besuchskennungen und eingebettete Inhalte

Funktional

Analysen

Analysen und Zielgruppenorientierung; Werbung (beide erlaubt)

Zielgruppenorientierung; Werbung